🚨 Узлы Bitcoin только что получили срочное предупреждение по безопасности.

Core Lightning только что выпустила обновление 26.06.7 — это патч безопасности, который устраняет множество уязвимостей, обнаруженных и сообщённых ответственно в течение последних 3 недель.

Особенно примечательно то, что технические подробности уязвимостей всё ещё остаются скрытыми уже 2 недели.

Причина довольно проста: если раскрыть всё сразу, атакующий может провести reverse-engineering патча, чтобы найти способы эксплуатации узлов, которые ещё не успели обновиться.
Core Lightning рекомендует всем операторам узлов обновиться прямо сейчас.

Ещё один момент: Docker-образы пока не доступны, и разработчик прямо заявил, что не нужно ждать новый Docker-образ для обновления.

Сначала патч. Потом детали. Не давайте атакующему фору.

Я считаю, что сейчас держать технические детали под эмбарго — вполне разумно. Но вопрос в другом: сколько операторов узлов реально успеют обновиться достаточно быстро, пока не закончится 2-недельное эмбарго?

Вы сейчас запускаете узел Core Lightning?

#bitcoin #lightningnetwork #CoreLightning $BTC
#CyberSecurity